Впервые иностранная компания оштрафована в России за утечку данных - обзор

МОСКВА, 27 августа. /ТАСС/. Известные штрафы компаниям за утечки персональных данных в России в I полугодии 2026 года составили 2,195 млн рублей, следует из обзора ИБ-компании InfoWatch (есть у ТАСС). Именно на этот период пришелся первый штраф в отношении иностранной компании - китайской платформы онлайн-торговли Taobao от Alibaba Group.

Штрафы за I полугодие 2025 года составили 725 тыс. рублей, за II полугодие - 660 тыс. рублей, на основании чего в компании делают вывод, что денежные санкции за актуальный период "в полтора раза больше, чем за весь 2025 год". В InfoWatch полагают, что в будущем ожидаются штрафы большего размера, поскольку переход к новым штрафам (вступили в силу с 30 мая 2025 года) только начался. Замглавы Роскомнадзора Милош Вагнер в августе говорил, что именно новые оборотные штрафы за повторную утечку данных пока не применялись. При этом аналитики InfoWatch допускают, что и они "не за горами".

Согласно данным компании, за первые шесть месяцев 2026 года было вынесено 13 штрафов за утечки в России - при 15 год назад и 7 за II полугодие 2025 года. В мире при этом за эти полтора года было зафиксировано 339 штрафов. За шесть месяцев 2026 года более 70% штрафов в мире пришлись на компании Европы, около 20% - на азиатские предприятия.

Дело Taobao в России, которое изучил ТАСС, рассматривается с ноября 2025 года. Истец - управление Роскомнадзора по ЦФО, платформа выступает "иным лицом" по делу, и в итоге в июне 2026 года была привлечена к ответственности. Хакеры, следует из решения московского арбитража, при взломе получили административные права ко всей инфраструктуре, был раскрыт доступ к данным около 100 анкет кандидатов, а также к данным сотрудников. Киберинцидент случился 16 июля, а уведомление об нем было направлено примерно через день. Taobao оштрафовали на 1 млн рублей, после чего последовала апелляционная жалоба.

В InfoWatch называют это дело "прецедентом в правоприменительной практике", поскольку штрафы иностранным компаниям от Роскомнадзора за отказ в локализации персональных данных на территории России были "уже много раз", но "в 2026 году российский регулятор пошел дальше". Штраф в отношении Taobao в РФ - крупнейший за полтора года, при этом по размеру он сильно отличается от крупнейшего за I полугодие 2026 года в мире, который получил маркетплейс Coupang в Республике Корея за утечку данных около 33 млн пользователей - около $409 млн.